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SECURITY ON-DEMAND 


"L'architecture de service 
QualysGuard, basée sur le 
Web, nous permet de lancer 
des audits de sécurité aussi 
souvent que nous le jugeons 
nécessaire, de repérer les 
vulnérabilités immédiatement 
après qu'elles aient été 
ajoutées à la base de connais- 
sances de QualysGuard et de 
travailler de manière proactive 
pour y remédier. QualysGuard 
nous permet de sécuriser 
l'ensemble des points d'accès 
de notre réseau, de renforcer 
notre politique de sécurité et 
de répondre aux exigences 
gouvemementales ". 


Paul Simmonds. 

Directeur de la Sécurité de 
l'Information. 

ICI 


« QualysGuard constitue la 
meilleure solution technique de 
gestion de vulnérabilités. 
Quand nous avons souhaité 
améliorer la fonctionnalité des 
rapports, Qualys a tout de 
suite fait preuve d’une grande 
réactivité et les ingénieurs ont 
répondu à toutes nos 
demandes. 

A ce jour, QualysGuard résume 
ma vision de la plateforme 
idéale de gestion de failles. 

Le service nous fournit une 
interface intégrée et centralisée 
de gestion afin de prévenir les 
attaques aussi bien extemes 
qu'intemes lancées contre nos 
réseaux. L'immensité de la 
tâche, et plus spécialement 
dans l’environnement actuel 
des points d'accès Wireless, 
rend toute tentative de procédure 
purement manuelle virtuellement 
impossible ». 


Architecte Sécurité. 


Raphaël Marchand, 
Axa IM 


QualysGuard maintient un 
taux de fausses positives 
constant de moins de 
0.003%. 


QUALYSGUARD" ENTERPRISE 


QualysGuard Enterprise automatise l’ensemble du processus de gestion 
des vulnérabilités : de la découverte du réseau au reporting à la demande 
en passant par la gestion des correctifs. 

L'architecture Web du service QualysGuard pemet aux grandes structures 
de mener des audits de sécurité aussi bien sur les périmètres interne que 
externe de l’entreprise et de renforcer les politiques de sécurité en toute 
simplicité. 


Qualys Guard Enterprise s'adresse aux entreprises disposant de : 


- Milliers de serveurs et de postes de travail 

- Réseaux distants et de multiples segments 

- Plusieurs administrateurs réseau ayant besoin d’un accès contrôlé aux rapports 
sur les vulnérabilités et les actions de correction à mener 

- Directions opérationnelles désirant obtenir une vue consolidée du niveau global 
de sécurité de leur entreprise et ce, de la part d’un tiers certificateur 


QualysGuard Enterprise permet aux entreprises de gérer la sécurité de leur réseau et 
d'éliminer les menaces en toute sérénité. 

Disponible via le Web, QualysGuard Enterprise fournit la meilleure approche sécurité 
pour gérer facilement les vulnérabilités et appliquer les correctifs. QualysGuard 
Enterprise élimine la surcharge de travail ainsi que les coûts de déploiement et de 
maintenance des solutions logicielles traditionnelles. 


Les atouts de QualysGuard Enterprise : 
- Une solution flexible basée sur l'architecture du service Web de Qualys 


- Une solution entièrement automatisée qui assure reve memes: 2 
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un gain de temps et simplifie la gestion à grande 
$ r HSE Executive Report 
échelle des vulnérabilités ennemie 


- Une identification et une visualisation rapides des = 
composants réseau =— 


- Une base de connaissances des vulnérabilités précise j: 
et mise à jour quotidiennement permettant 
d'économiser le temps 
alloué à la vérification 
manuelle des résultats et à 
la consolidation des 
données 


- Un accès sécurisé aux 
utilisateurs, possible partout 
dans le monde 


Caractéristiques Techniques de QualysGuard Enterprise 


La précision 
- Une base de connaissances recensant + de 
3000 vulnérabilités 


- Un taux de fausses positives inférieur à 0.003% 


- Une certification de la sécurité du réseau par un 
tiers reconnu 


- Des techniques de scans non intrusives 


- Un moteur de scans basé sur le système de 
l'inférence 


- Des scans internes et externes fournissant une 
vue générale de l'ensemble des vulnérabilités 
réseau 


- Plus de 40 protocoles détectés 


La flexibilité 


- L'architecture de services Web permet aux utilisa- 
teurs de mener des scans, globalement, sans 
coûts de déploiement d'infrastructure 


- Une grande flexibilité dans la définition des 
plages d'adresses à scanner 


- Une gestion du processus de correction des 
vulnérabilités simplifiée avec la création et 
l'assignation automatiques de tickets d'incidents 


- Un environnement multi-utilisateurs avec différents 
niveaux d'accès 


- Une architecture sécurisée et un chiffrement des 
données de bout en bout 


- L'appliance QualysGuard Intranet Scanner permet 
de surveiller les réseaux internes 


a ine 
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QualysGuard Intranet Scanner est une appliance facile et 
rapide à installer pour effectuer des audits de vulnérabilités 
sur le périmètre interne d’un réseau. 


Une gestion des vulnérabilités centralisée 
- Un rapport centralisé sur des scans dispersés 


- Des rapports facilement personnalisables pour des 
bilans adaptés à chaque client 


- Des rapports de tendances et des analyses compar- 
atives générés automatiquement 


- Des rapports sur la gestion des correctifs : sur 
l'évolution globale de la génération des tickets 
d'incidents mais aussi par groupe, utilisateur ou 
vulnérabilité 


- Un accès aux utilisateurs autorisés possible 
partout dans le monde 


- Des rapports exportables aux formats HTML, MHT 
et XML 
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L'automatisation 


- Des cartographies du réseau et des scans 
programmables 


- Une mise à jour quotidienne et automatisée de 
la base de connaissances de vulnérabilités 


- Une génération automatisée des rapports 


- Une génération et une vérification automatisées 
des tickets d'incidents 


Qualys Guard Enterprise offre en plus : 


- Une intégration avec les consoles de gestion de 
sécurité existantes (ex : ArcSight, GuardedNet) 


- La possibilité de créer plusieurs comptes adminis- 
trateurs et un nombre illimité de comptes utilisateurs 


- L'architecture de sécurité certifiée SAS 70 qui fournit 
une protection maximale des données 


- La fourniture des codes XML et des APIs 


Support / Maintenance 
- Un support disponible 7/7 jours et 24/24 heures 


- Toutes les mises à jour de vulnérabilités et les évolu- 
tions techniques sont totalement automatisées et 
disponibles de manière transparente pour l'utilisateur 


- QualysGuard ne nécessite aucune maintenance et 
n'engendre aucun coût supplémentaire 


Prix 

L'architecture de services Web QualysGuard permet 
aux grandes entreprises de mener des audits de 
sécurité réguliers et de gérer les vulnérabilités réseau 
de manière proactive et continue sans contraintes de 
déploiement ou de maintenance d'une infrastructure 
supplémentaire. 


- L'abonnement annuel : permet des évaluations 
illimitées d'un nombre prédéfini d'adresses IP. Idéal 
pour des évaluations régulières de la sécurité du 
réseau. 


- Par scan : permet une utilisation flexible de 
QualysGuard pour les environnements nécessitant 
des scans trimestriels ou occasionnels. 


Tous les prix sont basés sur le nombre d'adresses 
IP scannées. 


Pour plus d’information : www.qualys.com ou 
contactez Qualys à l'adresse sales@qualys.com 
ou par téléphone au : +33 (0)1 44 17 00 60 


COMPUTERWORLD 


INNOVATIVE 
TECHNOLOGY 


Gagnant du prix de l’innova- 
tion technologique de 
ComputerWorld (Sept/2003) 


Les prix Computerworld 
Innovative Technology récom- 
pensent les sociétés nominées 
par leurs clients pour leur 
capacité à offrir des produits ou 
services innovants avec un 
retour sur investissement 
mesurable. 


QualysGuard s'est vu décerner 
ce prix parmi 350 participants. 
Toutes les nominations prove- 
naient directement des clients du 
Fortune 1000. 


Le choix des analystes - 
eWeek (J uillet/2003) 


« (QualysG uard) a clairement 
identifié les failles potentielles 
et les risques les plus critiques 
méritant ainsi de remporter le 
prix eWeek Labs décerné par 
les analystes de notre labora- 
toire... De plus, QualysGuard 
Enterprise a foumi un profil 
exact des systèmes scannés 
ainsi que des rapports précis 
avec des explications sur les 
problèmes rencontrés et des 
suggestions pour les 
résoudre. » 


InfoWorld 


InfoWorld (Dec/2002) 


« QualysGuard est un choix 
gagnant pour une entreprise. 
Le service est simple à utiliser, 
il permet une gestion minu- 
tieuse des vulnérabilités et, 
sans doute le plus important, il 
fournit des rapports facilement 
exploitables. » 
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